CCPA-Datenschutzrichtlinie

Datenschutzrichtlinie

Unsere Datenschutzrichtlinie wurde zuletzt am 20. September 2024 aktualisiert.

Diese Datenschutzrichtlinie beschreibt unsere Richtlinien und Verfahren zur Erfassung, Nutzung und Offenlegung Ihrer Daten, wenn Sie den Dienst nutzen, und informiert Sie über Ihre Datenschutzrechte und wie das Gesetz Sie schützt.

Wir verwenden Ihre personenbezogenen Daten zur Bereitstellung und Verbesserung des Dienstes. Durch die Nutzung des Dienstes erklären Sie sich mit der Erfassung und Nutzung von Informationen gemäß dieser Datenschutzrichtlinie einverstanden. Diese Datenschutzrichtlinie wurde erstellt von TermsFeed CCPA Datenschutzrichtlinien-Vorlage.

Interpretation und Definitionen

Interpretation

Die Wörter, deren Anfangsbuchstabe großgeschrieben wird, haben unter den folgenden Bedingungen definierte Bedeutungen. Bedingungen definiert. Die folgenden Definitionen haben die gleiche Bedeutung, unabhängig davon, ob sie im Singular oder Plural stehen.

Definitionen

Für die Zwecke dieser Datenschutzrichtlinie:

• "Konto" bezeichnet ein einzigartiges Konto, das für Sie erstellt wurde, um auf unseren Dienst oder Teile unseres Dienstes zuzugreifen.

• "Unternehmen", im Sinne des CCPA (California Consumer Privacy Act), bezeichnet das Unternehmen als juristische Person, die personenbezogene Daten von Verbrauchern sammelt und die Zwecke und Mittel der Verarbeitung der personenbezogenen Daten von Verbrauchern bestimmt, oder in deren Namen solche Daten gesammelt werden und die allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung der personenbezogenen Daten von Verbrauchern bestimmt, und die Geschäfte im Bundesstaat Kalifornien tätigt.

• "Firma" (in dieser Vereinbarung als "die Firma", "Wir", "Uns" oder "Unser" bezeichnet) bezieht sich auf LiLash Beauty

• "Land" bezieht sich auf die Vereinigten Staaten.

• "Verbraucher", im Sinne des CCPA (California Consumer Privacy Act), bezeichnet eine natürliche Person, die in Kalifornien ansässig ist. Ein Einwohner, wie im Gesetz definiert, umfasst (1) jede Person, die sich im Rahmen eines nicht vorübergehenden Aufenthalts in den USA befindet, und (2) jede Person mit Wohnsitz in den USA, die sich vorübergehend außerhalb der USA aufhält.

• "Cookies" sind kleine Dateien, die von einer Website auf Ihrem Computer, Mobilgerät oder einem anderen Gerät platziert werden und unter anderem Details Ihres Browserverlaufs auf dieser Website enthalten.

• "Datenverantwortlicher" bezeichnet im Sinne der DSGVO (Datenschutz-Grundverordnung) das Unternehmen als die juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

• "Gerät" bezeichnet jedes Gerät, das auf den Dienst zugreifen kann, wie z.B. einen Computer, ein Mobiltelefon oder ein digitales Tablet.

• "Do Not Track" (DNT) ist ein Konzept, das von US-amerikanischen Regulierungsbehörden, insbesondere der U.S. Federal Trade Commission (FTC), für die Internetbranche gefördert wurde, um einen Mechanismus zu entwickeln und zu implementieren, der Internetnutzern ermöglicht, die Nachverfolgung ihrer Online-Aktivitäten über Websites hinweg zu kontrollieren.

• "Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

  Im Sinne des CCPA sind personenbezogene Daten alle Informationen, die Sie identifizieren, sich auf Sie beziehen, Sie beschreiben oder mit Ihnen in Verbindung gebracht werden können oder direkt oder indirekt mit Ihnen verknüpft werden könnten.

• "Verkauf", im Sinne des CCPA (California Consumer Privacy Act), bedeutet den Verkauf, die Vermietung, die Freigabe, die Offenlegung, die Verbreitung, die Bereitstellung, die Übertragung oder die anderweitige mündliche, schriftliche oder elektronische oder andere Übermittlung von persönlichen Informationen eines Verbrauchers an ein anderes Unternehmen oder einen Dritten gegen monetäre oder andere wertvolle Gegenleistung.

• "Dienst" bezieht sich auf die Website.

• "Dienstanbieter" bezeichnet jede natürliche oder juristische Person, die Daten im Auftrag des Unternehmens verarbeitet. Dies bezieht sich auf Drittunternehmen oder Einzelpersonen, die vom Unternehmen beauftragt werden, den Dienst zu erleichtern, den Dienst im Auftrag des Unternehmens bereitzustellen, Dienstleistungen im Zusammenhang mit dem Dienst zu erbringen oder das Unternehmen bei der Analyse der Nutzung des Dienstes zu unterstützen.

• "Nutzungsdaten" beziehen sich auf automatisch erfasste Daten, die entweder durch die Nutzung des Dienstes oder durch die Dienstinfrastruktur selbst generiert werden (z.B. die Dauer eines Seitenbesuchs).

• "Website" bezieht sich auf LiLash Beauty, erreichbar unter https://www.lilash.com

• "Sie" bezeichnet die Person, die den Dienst nutzt oder darauf zugreift, oder das Unternehmen oder eine andere juristische Person, in deren Namen diese Person den Dienst nutzt oder darauf zugreift, je nach Anwendbarkeit.

Erhebung und Verwendung Ihrer persönlichen Daten

Arten der erhobenen Daten

Persönliche Daten

Während der Nutzung unseres Dienstes können wir Sie bitten, uns bestimmte personenbezogene Daten zur Verfügung zu stellen, die zur Kontaktaufnahme oder Identifizierung Ihrer Person verwendet werden können. Personenbezogene Daten können umfassen, sind aber nicht beschränkt auf:

• E-Mail-Adresse

• Vor- und Nachname

• Telefonnummer

• Adresse, Bundesland, Postleitzahl, Stadt

• Nutzungsdaten

Nutzungsdaten

Nutzungsdaten werden automatisch beim Verwenden des Dienstes erfasst.

Nutzungsdaten können Informationen wie die Internetprotokolladresse (z.B. IP-Adresse) Ihres Geräts, Browsertyp, Browserversion, die von Ihnen besuchten Seiten unseres Dienstes, Uhrzeit und Datum Ihres Besuchs, die auf diesen Seiten verbrachte Zeit, eindeutige Gerätekennungen und andere diagnostische Daten enthalten.

Wenn Sie über ein Mobilgerät auf den Dienst zugreifen, können wir bestimmte Informationen automatisch erfassen, einschließlich, aber nicht beschränkt auf, den Typ des von Ihnen verwendeten Mobilgeräts, Ihre eindeutige Mobilgeräte-ID, die IP-Adresse Ihres Mobilgeräts, Ihr mobiles Betriebssystem, den Typ des von Ihnen verwendeten mobilen Internetbrowsers, eindeutige Gerätekennungen und andere diagnostische Daten.

Wir können auch Informationen erfassen, die Ihr Browser sendet, wenn Sie unseren Dienst besuchen oder wenn Sie über ein Mobilgerät auf den Dienst zugreifen.

Tracking-Technologien und Cookies

Wir verwenden Cookies und ähnliche Tracking-Technologien, um die Aktivitäten auf unserem Dienst zu verfolgen und bestimmte Informationen zu speichern. Die verwendeten Tracking-Technologien sind Beacons, Tags und Skripte, um Informationen zu sammeln und zu verfolgen und unseren Dienst zu verbessern und zu analysieren. Die von uns verwendeten Technologien können umfassen:

• Cookies oder Browser-Cookies. Ein Cookie ist eine kleine Datei, die auf Ihrem Gerät abgelegt wird. Sie können Ihren Browser anweisen, alle Cookies abzulehnen oder anzuzeigen, wenn ein Cookie gesendet wird. Wenn Sie jedoch keine Cookies akzeptieren, können Sie möglicherweise einige Teile unseres Dienstes nicht nutzen. Sofern Sie Ihre Browsereinstellung nicht so angepasst haben, dass sie Cookies ablehnt, kann unser Dienst Cookies verwenden.
• Web-Beacons. Bestimmte Bereiche unseres Dienstes und unsere E-Mails können kleine elektronische Dateien enthalten, die als Web-Beacons bekannt sind (auch als Clear Gifs, Pixel-Tags und Ein-Pixel-Gifs bezeichnet), die es dem Unternehmen ermöglichen, beispielsweise Nutzer zu zählen, die diese Seiten besucht oder eine E-Mail geöffnet haben, sowie für andere verwandte Website-Statistiken (z.B. die Aufzeichnung der Popularität eines bestimmten Abschnitts und die Überprüfung der System- und Serverintegrität).

Cookies können "dauerhaft" oder "Sitzungs-Cookies" sein. Dauerhafte Cookies bleiben auf Ihrem persönlichen Computer oder Mobilgerät, wenn Sie offline gehen, während Sitzungs-Cookies gelöscht werden, sobald Sie Ihren Webbrowser schließen.

Wir verwenden sowohl Sitzungs- als auch dauerhafte Cookies für die unten aufgeführten Zwecke:

• Notwendige / Essentielle Cookies

  Typ: Sitzungs-Cookies

  Verwaltet von: Uns

  Zweck: Diese Cookies sind unerlässlich, um Ihnen die über die Website verfügbaren Dienste bereitzustellen und Ihnen die Nutzung einiger Funktionen zu ermöglichen. Sie helfen, Benutzer zu authentifizieren und betrügerische Nutzung von Benutzerkonten zu verhindern. Ohne diese Cookies können die von Ihnen angeforderten Dienste nicht bereitgestellt werden, und wir verwenden diese Cookies nur, um Ihnen diese Dienste bereitzustellen.

• Cookies-Richtlinie / Zustimmung zu Cookies

  Typ: Dauerhafte Cookies

  Verwaltet von: Uns

  Zweck: Diese Cookies identifizieren, ob Benutzer der Verwendung von Cookies auf der Website zugestimmt haben.

• Funktions-Cookies

  Typ: Dauerhafte Cookies

  Verwaltet von: Uns

  Zweck: Diese Cookies ermöglichen es uns, Ihre Auswahl zu speichern, wenn Sie die Website nutzen, z.B. Ihre Anmeldedaten oder Ihre Sprachpräferenz. Der Zweck dieser Cookies ist es, Ihnen ein persönlicheres Erlebnis zu bieten und zu vermeiden, dass Sie Ihre Präferenzen bei jeder Nutzung der Website erneut eingeben müssen.

• Tracking- und Performance-Cookies

  Typ: Dauerhafte Cookies

  Verwaltet von: Dritten

  Zweck: Diese Cookies werden verwendet, um Informationen über den Traffic auf der Website und die Nutzung der Website durch die Benutzer zu verfolgen. Die über diese Cookies gesammelten Informationen können Sie als individuellen Besucher direkt oder indirekt identifizieren. Dies liegt daran, dass die gesammelten Informationen typischerweise mit einem pseudonymen Identifikator verknüpft sind, der dem Gerät zugeordnet ist, mit dem Sie auf die Website zugreifen. Wir können diese Cookies auch verwenden, um neue Seiten, Funktionen oder neue Funktionalitäten der Website zu testen, um zu sehen, wie unsere Benutzer darauf reagieren.

Für weitere Informationen über die von uns verwendeten Cookies und Ihre Auswahlmöglichkeiten bezüglich Cookies besuchen Sie bitte unsere Cookies-Richtlinie oder den Abschnitt Cookies unserer Datenschutzrichtlinie.

Verwendung Ihrer persönlichen Daten

Das Unternehmen kann personenbezogene Daten für folgende Zwecke verwenden:

• Zur Bereitstellung und Aufrechterhaltung unseres Dienstes, einschließlich der Überwachung der Nutzung unseres Dienstes.

• Zur Verwaltung Ihres Kontos: zur Verwaltung Ihrer Registrierung als Nutzer des Dienstes. Die von Ihnen bereitgestellten persönlichen Daten können Ihnen Zugang zu verschiedenen Funktionen des Dienstes ermöglichen, die Ihnen als registriertem Nutzer zur Verfügung stehen.

• Für die Erfüllung eines Vertrags: die Entwicklung, Einhaltung und Durchführung des Kaufvertrags für die von Ihnen erworbenen Produkte, Artikel oder Dienstleistungen oder jedes anderen Vertrags mit uns über den Dienst.

• Um Sie zu kontaktieren: Um Sie per E-Mail, Telefonanrufen, SMS oder anderen gleichwertigen Formen elektronischer Kommunikation, wie z.B. Push-Benachrichtigungen einer mobilen Anwendung, bezüglich Aktualisierungen oder informativer Mitteilungen im Zusammenhang mit den Funktionen, Produkten oder vertraglich vereinbarten Dienstleistungen, einschließlich der Sicherheitsaktualisierungen, zu kontaktieren, wenn dies für deren Implementierung notwendig oder angemessen ist.

• Um Ihnen Nachrichten, Sonderangebote und allgemeine Informationen über andere Waren, Dienstleistungen und Veranstaltungen zukommen zu lassen, die wir anbieten und die denen ähneln, die Sie bereits gekauft oder angefragt haben, es sei denn, Sie haben den Erhalt solcher Informationen abgelehnt.

• Zur Verwaltung Ihrer Anfragen: Zur Bearbeitung und Verwaltung Ihrer Anfragen an uns.

• Für Geschäftsübertragungen: Wir können Ihre Informationen verwenden, um eine Fusion, Veräußerung, Umstrukturierung, Reorganisation, Auflösung oder einen anderen Verkauf oder die Übertragung aller oder eines Teils unserer Vermögenswerte zu bewerten oder durchzuführen, sei es als fortgeführtes Unternehmen oder als Teil eines Konkurs-, Liquidations- oder ähnlichen Verfahrens, bei dem personenbezogene Daten, die wir über unsere Dienstnutzer gespeichert haben, zu den übertragenen Vermögenswerten gehören.

• Für andere Zwecke: Wir können Ihre Informationen für andere Zwecke verwenden, wie z.B. Datenanalyse, Identifizierung von Nutzungstrends, Bestimmung der Wirksamkeit unserer Werbekampagnen und zur Bewertung und Verbesserung unseres Dienstes, unserer Produkte, Dienstleistungen, unseres Marketings und Ihrer Erfahrung.

Wir können Ihre personenbezogenen Daten in folgenden Situationen weitergeben:

• Mit Dienstanbietern: Wir können Ihre personenbezogenen Daten an Dienstanbieter weitergeben, um die Nutzung unseres Dienstes zu überwachen und zu analysieren, zur Zahlungsabwicklung und um Sie zu kontaktieren.
• Bei Geschäftsübertragungen: Wir können Ihre persönlichen Daten im Zusammenhang mit oder während der Verhandlungen über eine Fusion, einen Verkauf von Vermögenswerten des Unternehmens, eine Finanzierung oder eine Akquisition des gesamten oder eines Teils unseres Geschäfts an ein anderes Unternehmen weitergeben oder übertragen.
• Mit verbundenen Unternehmen: Wir können Ihre Informationen mit unseren verbundenen Unternehmen teilen, wobei wir diese Unternehmen dazu verpflichten, diese Datenschutzrichtlinie einzuhalten. Zu den verbundenen Unternehmen gehören unsere Muttergesellschaft und alle anderen Tochtergesellschaften, Joint-Venture-Partner oder andere Unternehmen, die wir kontrollieren oder die unter unserer gemeinsamen Kontrolle stehen.
• Mit Geschäftspartnern: Wir können Ihre Informationen mit unseren Geschäftspartnern teilen, um Ihnen bestimmte Produkte, Dienstleistungen oder Werbeaktionen anzubieten.
• Mit anderen Nutzern: wenn Sie persönliche Informationen teilen oder auf andere Weise in den öffentlichen Bereichen mit anderen Nutzern interagieren, können solche Informationen von allen Nutzern eingesehen und öffentlich verbreitet werden.
• Mit Ihrer Zustimmung: Wir können Ihre persönlichen Informationen für jeden anderen Zweck mit Ihrer Zustimmung offenlegen.

Aufbewahrung Ihrer Persönlichen Daten

Das Unternehmen wird Ihre persönlichen Daten nur so lange aufbewahren, wie es für die in dieser Datenschutzrichtlinie festgelegten Zwecke erforderlich ist. Wir werden Ihre persönlichen Daten aufbewahren und verwenden, soweit dies zur Erfüllung unserer gesetzlichen Verpflichtungen (z.B. wenn wir Ihre Daten zur Einhaltung geltender Gesetze aufbewahren müssen), zur Beilegung von Streitigkeiten und zur Durchsetzung unserer rechtlichen Vereinbarungen und Richtlinien erforderlich ist.

Das Unternehmen wird auch Nutzungsdaten für interne Analysezwecke aufbewahren. Nutzungsdaten werden im Allgemeinen für einen kürzeren Zeitraum aufbewahrt, es sei denn, diese Daten werden zur Erhöhung der Sicherheit oder zur Verbesserung der Funktionalität unseres Dienstes verwendet, oder wir sind gesetzlich verpflichtet, diese Daten für längere Zeiträume aufzubewahren.

Übermittlung Ihrer Persönlichen Daten

Ihre Informationen, einschließlich personenbezogener Daten, werden in den Geschäftsstellen des Unternehmens und an allen anderen Orten verarbeitet, an denen sich die an der Verarbeitung beteiligten Parteien befinden. Das bedeutet, dass diese Informationen an Computer außerhalb Ihres Bundeslandes, Ihrer Provinz, Ihres Landes oder eines anderen Hoheitsgebiets übermittelt und dort gespeichert werden können, wo die Datenschutzgesetze von den Gesetzen Ihres Hoheitsgebiets abweichen können.

Ihre Zustimmung zu dieser Datenschutzrichtlinie und die anschließende Übermittlung solcher Informationen stellen Ihre Zustimmung zu dieser Übermittlung dar.

Das Unternehmen wird alle angemessenen Schritte unternehmen, um sicherzustellen, dass Ihre Daten sicher und in Übereinstimmung mit dieser Datenschutzrichtlinie behandelt werden, und es wird keine Übermittlung Ihrer persönlichen Daten an eine Organisation oder ein Land erfolgen, es sei denn, es gibt angemessene Kontrollen, einschließlich der Sicherheit Ihrer Daten und anderer persönlicher Informationen.

Offenlegung Ihrer Persönlichen Daten

Geschäftstransaktionen

Wenn das Unternehmen an einer Fusion, Akquisition oder einem Asset-Verkauf beteiligt ist, können Ihre persönlichen Daten übertragen werden. Wir werden Sie benachrichtigen, bevor Ihre persönlichen Daten übertragen werden und einer anderen Datenschutzrichtlinie unterliegen.

Strafverfolgung

Unter bestimmten Umständen kann das Unternehmen verpflichtet sein, Ihre persönlichen Daten offenzulegen, wenn dies gesetzlich vorgeschrieben ist oder als Reaktion auf gültige Anfragen von Behörden (z.B. einem Gericht oder einer Regierungsbehörde).

Andere gesetzliche Anforderungen

Das Unternehmen kann Ihre persönlichen Daten in gutem Glauben offenlegen, dass eine solche Maßnahme notwendig ist, um:

• Einer gesetzlichen Verpflichtung nachkommen
• Die Rechte oder das Eigentum des Unternehmens schützen und verteidigen
• Mögliche Rechtsverletzungen im Zusammenhang mit dem Dienst verhindern oder untersuchen
• Die persönliche Sicherheit der Nutzer des Dienstes oder der Öffentlichkeit schützen
• Sich vor rechtlicher Haftung schützen

Sicherheit Ihrer Persönlichen Daten

Die Sicherheit Ihrer persönlichen Daten ist uns wichtig, aber denken Sie daran, dass keine Methode der Übertragung über das Internet oder der elektronischen Speicherung 100% sicher ist. Obwohl wir uns bemühen, kommerziell akzeptable Mittel zum Schutz Ihrer persönlichen Daten zu verwenden, können wir deren absolute Sicherheit nicht garantieren.

Detaillierte Informationen zur Verarbeitung Ihrer Persönlichen Daten

Die von uns genutzten Dienstleister können Zugriff auf Ihre persönlichen Daten haben. Diese Drittanbieter erfassen, speichern, nutzen, verarbeiten und übertragen Informationen über Ihre Aktivitäten auf unserem Dienst in Übereinstimmung mit ihren Datenschutzrichtlinien.

Analysen

Wir können Drittanbieter-Dienstleister nutzen, um die Nutzung unseres Dienstes zu überwachen und zu analysieren.

E-Mail-Marketing

Wir können Ihre persönlichen Daten verwenden, um Sie mit Newslettern, Marketing- oder Werbematerialien und anderen Informationen zu kontaktieren, die für Sie von Interesse sein könnten. Sie können den Empfang jeglicher oder aller dieser Mitteilungen von uns ablehnen, indem Sie den Abmeldelink oder die Anweisungen in jeder von uns gesendeten E-Mail befolgen oder uns kontaktieren.

CCPA-Datenschutz

Dieser Abschnitt zum Datenschutz für Einwohner Kaliforniens ergänzt die in unserer Datenschutzrichtlinie enthaltenen Informationen und gilt ausschließlich für alle Besucher, Nutzer und andere, die im Bundesstaat Kalifornien ansässig sind.

Kategorien der erfassten persönlichen Daten

Wir erfassen Informationen, die einen bestimmten Verbraucher oder ein Gerät identifizieren, sich darauf beziehen, es beschreiben, darauf verweisen, mit ihm verbunden werden können oder vernünftigerweise, direkt oder indirekt, mit ihm verknüpft werden könnten. Im Folgenden finden Sie eine Liste der Kategorien personenbezogener Daten, die wir möglicherweise in den letzten zwölf (12) Monaten von Einwohnern Kaliforniens erfasst haben oder erfassen können.

Bitte beachten Sie, dass die unten aufgeführten Kategorien und Beispiele diejenigen sind, die in der CCPA definiert sind. Dies bedeutet nicht, dass alle Beispiele dieser Kategorie von persönlichen Informationen tatsächlich von uns gesammelt wurden, sondern spiegelt unseren guten Glauben wider, dass nach unserem besten Wissen einige dieser Informationen aus der zutreffenden Kategorie gesammelt werden können und gesammelt worden sein könnten. Zum Beispiel würden bestimmte Kategorien von persönlichen Informationen nur gesammelt werden, wenn Sie uns diese persönlichen Informationen direkt zur Verfügung stellen.

• Kategorie A: Identifikatoren.

  Beispiele: Ein echter Name, Alias, Postanschrift, eindeutige persönliche Kennung, Online-Kennung, Internet-Protokoll-Adresse, E-Mail-Adresse, Kontoname, Führerscheinnummer, Passnummer oder andere ähnliche Identifikatoren.

  Gesammelt: Ja.

• Kategorie B: Kategorien persönlicher Informationen, die im kalifornischen Gesetz über Kundenakten (Cal. Civ. Code § 1798.80(e)) aufgeführt sind.

  Beispiele: Name, Unterschrift, Sozialversicherungsnummer, körperliche Merkmale oder Beschreibung, Adresse, Telefonnummer, Passnummer, Führerschein- oder staatliche Identifikationskartennummer, Versicherungspolicennummer, Ausbildung, Beschäftigung, Beschäftigungsverlauf, Bankkontonummer, Kreditkartennummer, Debitkartennummer oder andere Finanzinformationen, medizinische Informationen oder Krankenversicherungsdaten. Einige in dieser Kategorie enthaltene persönliche Informationen können sich mit anderen Kategorien überschneiden.

  Gesammelt: Ja.

• Kategorie C: Geschützte Klassifizierungsmerkmale gemäß kalifornischem oder Bundesrecht.

  Beispiele: Alter (40 Jahre oder älter), Rasse, Hautfarbe, Abstammung, nationale Herkunft, Staatsbürgerschaft, Religion oder Glaubensbekenntnis, Familienstand, medizinischer Zustand, körperliche oder geistige Behinderung, Geschlecht (einschließlich Gender, Geschlechtsidentität, Geschlechtsausdruck, Schwangerschaft oder Geburt und damit verbundene medizinische Zustände), sexuelle Orientierung, Veteranen- oder Militärstatus, genetische Informationen (einschließlich familiärer genetischer Informationen).

  Gesammelt: Nein.

• Kategorie D: Kommerzielle Informationen.

  Beispiele: Aufzeichnungen und Historie gekaufter oder in Betracht gezogener Produkte oder Dienstleistungen.

  Gesammelt: Ja.

• Kategorie E: Biometrische Informationen.

  Beispiele: Genetische, physiologische, verhaltensbezogene und biologische Merkmale oder Aktivitätsmuster, die verwendet werden, um eine Vorlage oder einen anderen Identifikator oder identifizierende Informationen zu extrahieren, wie z. B. Fingerabdrücke, Gesichtsabdrücke und Stimmabdrücke, Iris- oder Netzhautscans, Tastenanschläge, Gangart oder andere physische Muster sowie Schlaf-, Gesundheits- oder Trainingsdaten.

  Gesammelt: Nein.

• Kategorie F: Internet oder andere ähnliche Netzwerkaktivitäten.

  Beispiele: Interaktion mit unserem Dienst oder Werbung.

  Gesammelt: Ja.

• Kategorie G: Geolokalisierungsdaten.

  Beispiele: Ungefährer physischer Standort.

  Gesammelt: Nein.

• Kategorie H: Sensorische Daten.

  Beispiele: Audio-, elektronische, visuelle, thermische, olfaktorische oder ähnliche Informationen.

  Gesammelt: Nein.

• Kategorie I: Berufs- oder beschäftigungsbezogene Informationen.

  Beispiele: Aktueller oder vergangener Arbeitsverlauf oder Leistungsbewertungen.

  Gesammelt: Nein.

• Kategorie J: Nicht-öffentliche Bildungsdaten (gemäß Family Educational Rights and Privacy Act (20 U.S.C. Section 1232g, 34 C.F.R. Part 99)).

  Beispiele: Bildungsunterlagen, die direkt einen Studenten betreffen und von einer Bildungseinrichtung oder einer in ihrem Auftrag handelnden Partei geführt werden, wie Noten, Zeugnisse, Klassenlisten, Stundenpläne, Studentenausweise, studentische Finanzdaten oder Disziplinarakten von Studenten.

  Gesammelt: Nein.

• Kategorie K: Schlussfolgerungen aus anderen persönlichen Informationen.

  Beispiele: Profil, das die Präferenzen, Merkmale, psychologischen Tendenzen, Prädispositionen, Verhaltensweisen, Einstellungen, Intelligenz, Fähigkeiten und Eignungen einer Person widerspiegelt.

  Gesammelt: Nein.

Gemäß CCPA umfasst persönliche Informationen nicht:

• Öffentlich verfügbare Informationen aus Regierungsakten
• De-identifizierte oder aggregierte Verbraucherinformationen
• Informationen, die vom Anwendungsbereich der CCPA ausgeschlossen sind, wie z.B.:
  • Gesundheits- oder medizinische Informationen, die durch den Health Insurance Portability and Accountability Act von 1996 (HIPAA) und den California Confidentiality of Medical Information Act (CMIA) oder klinische Studiendaten abgedeckt sind
  • Persönliche Informationen, die durch bestimmte branchenspezifische Datenschutzgesetze abgedeckt sind, einschließlich des Fair Credit Reporting Act (FRCA), des Gramm-Leach-Bliley Act (GLBA) oder des California Financial Information Privacy Act (FIPA) und des Driver's Privacy Protection Act von 1994

Quellen persönlicher Informationen

Wir beziehen die oben genannten Kategorien personenbezogener Daten aus den folgenden Kategorien von Quellen:

• Direkt von Ihnen. Zum Beispiel aus den Formularen, die Sie auf unserem Dienst ausfüllen, Präferenzen, die Sie über unseren Dienst äußern oder angeben, oder aus Ihren Käufen auf unserem Dienst.
• Indirekt von Ihnen. Zum Beispiel durch Beobachtung Ihrer Aktivitäten auf unserem Dienst.
• Automatisch von Ihnen. Zum Beispiel durch Cookies, die wir oder unsere Dienstleister auf Ihrem Gerät setzen, während Sie unseren Dienst nutzen.
• Von Dienstleistern. Zum Beispiel Drittanbieter zur Überwachung und Analyse der Nutzung unseres Dienstes, Drittanbieter zur Zahlungsabwicklung oder andere Drittanbieter, die wir zur Bereitstellung des Dienstes für Sie nutzen.

Verwendung personenbezogener Daten für Geschäfts- oder kommerzielle Zwecke

Wir können gesammelte personenbezogene Daten für „Geschäftszwecke“ oder „kommerzielle Zwecke“ (wie in der CCPA definiert) verwenden oder offenlegen, was die folgenden Beispiele umfassen kann:

• Um unseren Dienst zu betreiben und Ihnen unseren Dienst bereitzustellen.
• Um Ihnen Unterstützung zu bieten und auf Ihre Anfragen zu antworten, einschließlich der Untersuchung und Behandlung Ihrer Anliegen sowie der Überwachung und Verbesserung unseres Dienstes.
• Um den Grund zu erfüllen oder zu erreichen, aus dem Sie die Informationen bereitgestellt haben. Wenn Sie beispielsweise Ihre Kontaktinformationen teilen, um eine Frage zu unserem Dienst zu stellen, verwenden wir diese persönlichen Informationen, um Ihre Anfrage zu beantworten. Wenn Sie Ihre persönlichen Informationen bereitstellen, um ein Produkt oder eine Dienstleistung zu kaufen, verwenden wir diese Informationen, um Ihre Zahlung zu verarbeiten und die Lieferung zu erleichtern.
• Um auf Anfragen von Strafverfolgungsbehörden zu reagieren und gemäß geltendem Recht, Gerichtsbeschluss oder Regierungsbestimmungen.
• Wie Ihnen bei der Erfassung Ihrer persönlichen Daten beschrieben oder anderweitig in der CCPA dargelegt.
• Für interne Verwaltungs- und Prüfzwecke.
• Um Sicherheitsvorfälle zu erkennen und vor böswilligen, betrügerischen oder illegalen Aktivitäten zu schützen, einschließlich, falls erforderlich, um die Verantwortlichen für solche Aktivitäten zu verfolgen.

Bitte beachten Sie, dass die oben genannten Beispiele illustrativ sind und nicht erschöpfend sein sollen. Weitere Details zur Nutzung dieser Informationen finden Sie im Abschnitt „Nutzung Ihrer persönlichen Daten“.

Sollten wir beschließen, zusätzliche Kategorien personenbezogener Daten zu erfassen oder die von uns erfassten personenbezogenen Daten für wesentlich andere, nicht verwandte oder unvereinbare Zwecke zu verwenden, werden wir diese Datenschutzrichtlinie aktualisieren.

Offenlegung personenbezogener Daten für Geschäfts- oder kommerzielle Zwecke

Wir können die folgenden Kategorien personenbezogener Daten für Geschäfts- oder kommerzielle Zwecke verwendet oder offengelegt haben und können sie in den letzten zwölf (12) Monaten verwendet oder offengelegt haben:

• Kategorie A: Identifikatoren
• Kategorie B: Kategorien persönlicher Informationen, die im kalifornischen Gesetz über Kundenakten (Cal. Civ. Code § 1798.80(e)) aufgeführt sind
• Kategorie D: Kommerzielle Informationen
• Kategorie F: Internet- oder andere ähnliche Netzwerkaktivitäten

Bitte beachten Sie, dass die oben aufgeführten Kategorien diejenigen sind, die in der CCPA definiert sind. Dies bedeutet nicht, dass alle Beispiele dieser Kategorie von persönlichen Informationen tatsächlich offengelegt wurden, sondern spiegelt unseren guten Glauben wider, dass nach unserem besten Wissen einige dieser Informationen aus der zutreffenden Kategorie offengelegt werden können und offengelegt worden sein könnten.

Wenn wir personenbezogene Daten zu einem geschäftlichen oder kommerziellen Zweck offenlegen, schließen wir einen Vertrag ab, der den Zweck beschreibt und den Empfänger verpflichtet, diese personenbezogenen Daten vertraulich zu behandeln und sie nur für die Erfüllung des Vertrags zu verwenden.

Verkauf Persönlicher Informationen

Wie in der CCPA definiert, bedeuten „Verkauf“ und „verkaufen“ das Verkaufen, Vermieten, Freigeben, Offenlegen, Verbreiten, Bereitstellen, Übertragen oder anderweitige Kommunizieren – mündlich, schriftlich oder auf elektronischem oder anderem Wege – der persönlichen Informationen eines Verbrauchers durch das Unternehmen an einen Dritten gegen wertvolle Gegenleistung. Dies bedeutet, dass wir eine Art von Vorteil im Gegenzug für die Weitergabe von persönlichen Informationen erhalten haben könnten, jedoch nicht unbedingt einen monetären Vorteil.

Bitte beachten Sie, dass die unten aufgeführten Kategorien diejenigen sind, die in der CCPA definiert sind. Dies bedeutet nicht, dass alle Beispiele dieser Kategorie von persönlichen Informationen tatsächlich verkauft wurden, sondern spiegelt unseren guten Glauben wider, dass nach unserem besten Wissen einige dieser Informationen aus der zutreffenden Kategorie möglicherweise verkauft wurden und für einen Gegenwert geteilt wurden.

Wir können die folgenden Kategorien persönlicher Daten in den letzten zwölf (12) Monaten verkauft haben und verkaufen:

• Kategorie A: Identifikatoren
• Kategorie B: Kategorien persönlicher Informationen, die im kalifornischen Gesetz über Kundenakten (Cal. Civ. Code § 1798.80(e)) aufgeführt sind
• Kategorie D: Kommerzielle Informationen
• Kategorie F: Internet- oder andere ähnliche Netzwerkaktivitäten

Weitergabe Persönlicher Informationen

Wir können Ihre persönlichen Daten, die in den oben genannten Kategorien aufgeführt sind, mit den folgenden Kategorien von Dritten teilen:

Dienstleister

Zahlungsabwickler

Unsere Partner

Unsere Geschäftspartner

Drittanbieter, denen Sie oder Ihre Vertreter uns ermächtigen, Ihre persönlichen Daten im Zusammenhang mit Produkten oder Dienstleistungen, die wir Ihnen anbieten, offenzulegen

Verkauf von persönlichen Informationen von Minderjährigen unter 16 Jahren

Wir sammeln wissentlich keine persönlichen Informationen von Minderjährigen unter 16 Jahren über unseren Dienst, obwohl bestimmte Websites Dritter, auf die wir verlinken, dies tun können. Diese Websites Dritter haben ihre eigenen Nutzungsbedingungen und Datenschutzrichtlinien, und wir ermutigen Eltern und Erziehungsberechtigte, die Internetnutzung ihrer Kinder zu überwachen und ihre Kinder anzuweisen, niemals Informationen auf anderen Websites ohne ihre Erlaubnis bereitzustellen.

Wir verkaufen die persönlichen Daten von Verbrauchern, von denen wir tatsächlich wissen, dass sie jünger als 16 Jahre sind, nicht, es sei denn, wir erhalten eine ausdrückliche Genehmigung (das „Recht auf Opt-in“) entweder vom Verbraucher, der zwischen 13 und 16 Jahre alt ist, oder vom Elternteil oder Vormund eines Verbrauchers, der jünger als 13 Jahre ist. Verbraucher, die dem Verkauf persönlicher Daten zustimmen, können den zukünftigen Verkäufen jederzeit widersprechen. Um das Recht auf Opt-out auszuüben, können Sie (oder Ihr bevollmächtigter Vertreter) uns eine Anfrage zukommen lassen, indem Sie uns kontaktieren.

Wenn Sie Grund zu der Annahme haben, dass ein Kind unter 13 (oder 16) Jahren uns persönliche Informationen zur Verfügung gestellt hat, kontaktieren Sie uns bitte mit ausreichenden Details, damit wir diese Informationen löschen können.

Ihre Rechte gemäß CCPA

Der CCPA gewährt Einwohnern Kaliforniens spezifische Rechte bezüglich ihrer persönlichen Daten. Wenn Sie ein Einwohner Kaliforniens sind, haben Sie die folgenden Rechte:

• Das Recht auf Information. Sie haben das Recht, darüber informiert zu werden, welche Kategorien von personenbezogenen Daten gesammelt werden und zu welchen Zwecken die personenbezogenen Daten verwendet werden.
• Das Auskunftsrecht. Gemäß CCPA haben Sie das Recht, von uns Auskunft über unsere Erhebung, Nutzung, den Verkauf, die Offenlegung zu geschäftlichen Zwecken und die Weitergabe personenbezogener Daten zu verlangen. Sobald wir Ihre Anfrage erhalten und bestätigt haben, legen wir Ihnen Folgendes offen:
  • Die Kategorien personenbezogener Daten, die wir über Sie gesammelt haben
  • Die Kategorien von Quellen für die personenbezogenen Daten, die wir über Sie gesammelt haben
  • Unser geschäftlicher oder kommerzieller Zweck für die Erfassung oder den Verkauf dieser personenbezogenen Daten
  • Die Kategorien von Drittparteien, mit denen wir diese personenbezogenen Daten teilen
  • Die spezifischen personenbezogenen Daten, die wir über Sie gesammelt haben
  • Wenn wir Ihre personenbezogenen Daten verkauft oder Ihre personenbezogenen Daten zu einem geschäftlichen Zweck offengelegt haben, legen wir Ihnen Folgendes offen:
    • Die Kategorien der verkauften personenbezogenen Daten
    • Die Kategorien der offengelegten personenbezogenen Daten
• Das Recht, dem Verkauf personenbezogener Daten zu widersprechen (Opt-out). Sie haben das Recht, uns anzuweisen, Ihre personenbezogenen Daten nicht zu verkaufen. Um einen Opt-out-Antrag einzureichen, kontaktieren Sie uns bitte.
• Das Recht auf Löschung personenbezogener Daten. Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, vorbehaltlich bestimmter Ausnahmen. Sobald wir Ihre Anfrage erhalten und bestätigt haben, werden wir (und unsere Dienstleister anweisen) Ihre personenbezogenen Daten aus unseren Aufzeichnungen löschen, es sei denn, eine Ausnahme trifft zu. Wir können Ihren Löschungsantrag ablehnen, wenn die Speicherung der Informationen für uns oder unsere Dienstleister notwendig ist, um:
  • Die Transaktion abzuschließen, für die wir die personenbezogenen Daten gesammelt haben, eine von Ihnen angeforderte Ware oder Dienstleistung bereitzustellen, Maßnahmen zu ergreifen, die im Rahmen unserer laufenden Geschäftsbeziehung mit Ihnen vernünftigerweise erwartet werden, oder unseren Vertrag mit Ihnen anderweitig zu erfüllen.
  • Sicherheitsvorfälle zu erkennen, sich gegen böswillige, betrügerische oder illegale Aktivitäten zu schützen oder Personen, die für solche Aktivitäten verantwortlich sind, zu verfolgen.
  • Produkte zu debuggen, um Fehler zu identifizieren und zu beheben, die die bestehende beabsichtigte Funktionalität beeinträchtigen.
  • Redefreiheit auszuüben, das Recht eines anderen Verbrauchers auf Ausübung seiner Redefreiheit zu gewährleisten oder ein anderes gesetzlich vorgesehenes Recht auszuüben.
  • Das California Electronic Communications Privacy Act (Cal. Penal Code § 1546 et. seq.) zu erfüllen.
  • Öffentliche oder peer-reviewte wissenschaftliche, historische oder statistische Forschung im öffentlichen Interesse zu betreiben, die allen anderen anwendbaren Ethik- und Datenschutzgesetzen entspricht, wenn die Löschung der Informationen die Erreichung der Forschung wahrscheinlich unmöglich machen oder ernsthaft beeinträchtigen könnte, falls Sie zuvor eine informierte Einwilligung erteilt haben.
  • Ausschließlich interne Verwendungen zu ermöglichen, die vernünftigerweise den Erwartungen des Verbrauchers aufgrund Ihrer Beziehung zu uns entsprechen.
  • Einer gesetzlichen Verpflichtung nachkommen.
  • Andere interne und rechtmäßige Verwendungen dieser Informationen vorzunehmen, die mit dem Kontext, in dem Sie sie bereitgestellt haben, vereinbar sind.
• Das Recht, nicht diskriminiert zu werden. Sie haben das Recht, bei der Ausübung Ihrer Verbraucherrechte nicht diskriminiert zu werden, insbesondere durch:
  • Verweigerung von Waren oder Dienstleistungen an Sie
  • Erhebung unterschiedlicher Preise oder Tarife für Waren oder Dienstleistungen, einschließlich der Anwendung von Rabatten oder anderen Vorteilen oder der Verhängung von Strafen
  • Bereitstellung eines unterschiedlichen Niveaus oder einer unterschiedlichen Qualität von Waren oder Dienstleistungen für Sie
  • Suggestieren, dass Sie einen anderen Preis oder Tarif für Waren oder Dienstleistungen oder ein anderes Niveau oder eine andere Qualität von Waren oder Dienstleistungen erhalten werden

Ausübung Ihrer CCPA-Datenschutzrechte

Um Ihre Rechte gemäß CCPA auszuüben, und wenn Sie ein Bewohner Kaliforniens sind, können Sie uns kontaktieren:

• Durch Besuch dieser Seite auf unserer Website: https://www.lilash.com
• Durch Senden einer E-Mail an uns: support@lilash.com

Nur Sie oder eine Person, die beim kalifornischen Staatssekretär registriert ist und die Sie zur Handlung in Ihrem Namen autorisieren, können eine überprüfbare Anfrage bezüglich Ihrer persönlichen Daten stellen.

Ihre Anfrage an uns muss:

• Ausreichende Informationen bereitstellen, die es uns ermöglichen, vernünftigerweise zu überprüfen, ob Sie die Person sind, über die wir personenbezogene Daten gesammelt haben, oder ein autorisierter Vertreter
• Ihre Anfrage mit ausreichender Detailgenauigkeit beschreiben, die es uns ermöglicht, sie ordnungsgemäß zu verstehen, zu bewerten und zu beantworten

Wir können Ihre Anfrage nicht beantworten oder Ihnen die erforderlichen Informationen bereitstellen, wenn wir nicht können:

• Ihre Identität oder Befugnis zur Stellung der Anfrage überprüfen
• Und bestätigen, dass die persönlichen Daten sich auf Sie beziehen

Wir werden die erforderlichen Informationen innerhalb von 45 Tagen nach Erhalt Ihrer überprüfbaren Anfrage kostenlos offenlegen und liefern. Der Zeitraum für die Bereitstellung der erforderlichen Informationen kann bei vernünftigem Bedarf und mit vorheriger Ankündigung um weitere 45 Tage verlängert werden.

Alle von uns bereitgestellten Offenlegungen beziehen sich nur auf den 12-Monats-Zeitraum vor dem Eingang der überprüfbaren Anfrage.

Für Datenübertragbarkeitsanfragen wählen wir ein Format, um Ihre persönlichen Daten bereitzustellen, das leicht verwendbar ist und es Ihnen ermöglichen sollte, die Informationen ohne Behinderung von einer Entität zu einer anderen Entität zu übertragen.

Meine persönlichen Informationen nicht verkaufen

Sie haben das Recht, dem Verkauf Ihrer persönlichen Informationen zu widersprechen. Sobald wir eine nachweisbare Verbraucheranfrage von Ihnen erhalten und bestätigen, werden wir den Verkauf Ihrer persönlichen Informationen einstellen. Um Ihr Widerspruchsrecht auszuüben, kontaktieren Sie uns bitte.

Die Dienstleister, mit denen wir zusammenarbeiten (z. B. unsere Analyse- oder Werbepartner), können Technologien im Dienst nutzen, die personenbezogene Daten im Sinne des CCPA-Gesetzes verkaufen. Wenn Sie der Nutzung Ihrer personenbezogenen Daten für interessenbezogene Werbezwecke und diesen potenziellen Verkäufen im Sinne des CCPA-Gesetzes widersprechen möchten, können Sie dies tun, indem Sie die nachstehenden Anweisungen befolgen.

Bitte beachten Sie, dass jeder Opt-out spezifisch für den von Ihnen verwendeten Browser ist. Sie müssen sich möglicherweise in jedem Browser, den Sie verwenden, abmelden.

„Um dem „Verkauf“ oder der „Weitergabe“ Ihrer personenbezogenen Daten, die mittels Cookies und anderen gerätebasierten Identifikatoren wie oben beschrieben gesammelt wurden, zu widersprechen, müssen Sie von einem der geltenden US-Bundesstaaten aus browsen, die im CCPA-Gesetz definiert sind.“

Website

Sie können den Empfang personalisierter Anzeigen, die von unseren Dienstleistern geschaltet werden, ablehnen, indem Sie unseren Anweisungen auf dem Dienst folgen:

• Die Opt-out-Plattform der NAI: http://www.networkadvertising.org/choices/
• Die Opt-out-Plattform der EDAA http://www.youronlinechoices.com/
• Die Opt-out-Plattform der DAA: http://optout.aboutads.info/?c=2&lang=EN

Der Opt-out platziert ein Cookie auf Ihrem Computer, das spezifisch für den Browser ist, den Sie für den Opt-out verwenden. Wenn Sie den Browser wechseln oder die von Ihrem Browser gespeicherten Cookies löschen, müssen Sie sich erneut abmelden.

Mobile Geräte

Ihr Mobilgerät kann Ihnen die Möglichkeit geben, der Nutzung von Informationen über die von Ihnen verwendeten Apps zu widersprechen, um Ihnen auf Ihre Interessen zugeschnittene Werbung anzuzeigen:

• „Interessenbezogene Werbung deaktivieren“ oder „Werbepersonalisierung deaktivieren“ auf Android-Geräten
• „Ad-Tracking begrenzen“ auf iOS-Geräten

Sie können auch die Sammlung von Standortinformationen von Ihrem Mobilgerät stoppen, indem Sie die Einstellungen auf Ihrem Mobilgerät ändern.

Datenschutz für Kinder

Unser Dienst richtet sich nicht an Personen unter 13 Jahren. Wir sammeln wissentlich keine personenbezogenen Daten von Personen unter 13 Jahren. Wenn Sie ein Elternteil oder Vormund sind und wissen, dass Ihr Kind uns persönliche Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte. Wenn wir erfahren, dass wir personenbezogene Daten von Personen unter 13 Jahren ohne Überprüfung der elterlichen Zustimmung gesammelt haben, unternehmen wir Schritte, um diese Informationen von unseren Servern zu entfernen.

Wenn wir uns auf die Zustimmung als Rechtsgrundlage für die Verarbeitung Ihrer Informationen stützen müssen und Ihr Land die Zustimmung eines Elternteils erfordert, können wir die Zustimmung Ihres Elternteils anfordern, bevor wir diese Informationen sammeln und verwenden.

Links zu anderen Websites

Unser Dienst kann Links zu anderen Websites enthalten, die nicht von uns betrieben werden. Wenn Sie auf einen Link eines Drittanbieters klicken, werden Sie auf die Website dieses Drittanbieters weitergeleitet. Wir raten Ihnen dringend, die Datenschutzrichtlinien jeder von Ihnen besuchten Website zu überprüfen.

Wir haben keine Kontrolle über und übernehmen keine Verantwortung für den Inhalt, die Datenschutzrichtlinien oder Praktiken von Websites oder Diensten Dritter.

Änderungen dieser Datenschutzrichtlinie

Wir können unsere Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über Änderungen informieren, indem wir die neue Datenschutzrichtlinie auf dieser Seite veröffentlichen.

Wir werden Sie per E-Mail und/oder durch einen prominenten Hinweis in unserem Dienst informieren, bevor die Änderung wirksam wird, und das Datum der "Letzten Aktualisierung" oben in dieser Datenschutzrichtlinie aktualisieren.

Es wird Ihnen geraten, diese Datenschutzrichtlinie regelmäßig auf Änderungen zu überprüfen. Änderungen dieser Datenschutzrichtlinie werden wirksam, wenn sie auf dieser Seite veröffentlicht werden.

Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, können Sie uns kontaktieren:

• Per E-Mail: support@lilash.com

• Durch den Besuch dieser Seite auf unserer Website: https://www.lilash.com

• Per Telefonnummer: 480-538-9368